domingo, 28 de febrero de 2010

Actividades

Objetivos de la Auditoria Informatica
En la auditoria hay 6 objetivos principales los cuale se describen en la siguiente imagen para verla prisiona sobre ella




Herramientas y tecnicas para la auditoria informática
Existen varias tecnicas que los auditores utlizan para la realizacion de la auditoria las cuales se analizan en el sigiente documento.

viernes, 26 de febrero de 2010

Encuesta

1.-Con Cuantas Areas de Computo Cuenta la empresa
A) 1-3
B) 5
C) mas de 5

2.-Cuantas horas da Servicio
A) 4
B) 4-6
C) mas de 6

3.- A Cuantas Personas Brinda Servico esta area
A) 5-10 Personas
B) 10-20 Personas
C) 20 en adelante

4.-Con Que frecuencia hay cusrsos de capacitacion para los empleados de esta area
A) muy frecuente
B) escasas veces
C) Nunca

5.-Con Que Frecuencia Fallan los Equipos
A) muy frecuente
B) escasas veces
C) Nunca

Imagen Tomada de: http://www.crearempresas.com/proyectos09/domomuebles/domomuebles/areacomercial/estudiomercado.htm

jueves, 25 de febrero de 2010

Entrevista

¿Numero de Personas dentro del departamento?

¿Que tarea desempeña cada uno?
¿Con que tipo de Escolaridad o carrera cuantan?
¿Que Topologia utilizan en el area?
¿Cada cuanto tiempo se hace un respaldo de la informacion?
¿Que sistema operativo utilizan?
¿Cuantos y cuales servidores cuentan en el area?
¿Cada Caundo se da mantenimiento?


jueves, 18 de febrero de 2010

Principios deontologicos del auditor informático

Principio de Beneficio del Auditor
este punto nos habla principalmente que aquella persona que auditara no puede tener ningún parentesco con los dueños o encargados de la empresa o área que se va a auditar según sea el caso, también nos dice que el auditor deberá sacar el mayor provecho a los medios que en el área estén.

Principio de calidad
este punto nos dice que el auditor deberá prestar un servicio de calidad con lo que hay este o con lo que el área cuente ademas de que no deberá de haber ninguna traba para utilizar las herramientas que hay estén ademas de que estén al 100% disponibles para la auditoria.

Principio de Capacidad
Aquí como su nombre lo indica el auditor debe de estar 100% consciente de lo que hace esto es que este preparado en esta área ya que no se va a poner a auditar un área de informática a una persona que no tiene conocimientos de informática ademas de que debe de estar consciente de su alcance ose que no debe de hacer mas de lo que se puede o de lo que este sabe.

Principio de cautela
El auditor deberá aconsejar al auditado en sus proyectos futuros para que este no se enganche o se embarque con proyectos que a la postre le causen un gasto mayor.

Principio de comportamiento
El auditor deberá de respetar las políticas de la empresa es decir no solo por que este no pertenezca directamente a la empresa tendrá que gozar de un trato especial es decir si en la empresa se tiene que ir con alguna ropa especial como lo son cascos o botas que no por ser del área de informática se omitirá esta política.

Principio de concentración en el trabajo
El Auditor deberá poner especial atención a la empresa donde este auditando es decir no solo por que este tenga que entregar un reporte en un tiempo determinado este lo olvide y lo deje para ultima hora ya que esto es motivo de distracción en otros asuntos a su vez por querer terminar rápidamente el reporte que se tiene que entregar hay que evita copiar informes ya antes redactados por mas de que estos tengan algo de similitud.

Principios de confianza
El Auditor les deberá expresar alguna idea de las conclusiones que este este generando a los auditados pero no deberá darles el 100% de los resultados antes de tiempo.

Principio de criterio propio
El auditor deberá crear su propio criterio en base a las pruebas realizadas es decir no dejarse llevar por comentarios que a este le hagan sino tener la cabeza fría y poner lo que es.

Principio de discreción
el brindarles un poco de información a los auditados no quiere decir que esta sera brindada tal y como se redactara en el informe sino que este deberá ser discreto.

Principio Económico
El auditor deberá cuidar la economía de la empresa es decir no solo por que esta sea una empresa muy importante se quiera cobrar mas de lo normal sino hay que mantener lo mismo que se ha cobrado para otras empresas y a si evita que esta genere gastos innecesarios.

Principio de formación continuada
este punto es muy importante ya que nos menciona que no solo por que ya se tenga su titulo y tenga mucha experiencia este dejara aun lado el estudio por el contrario este deberá seguir actualizándose ya sea asistiendo a cursos de nuevos temas de la TI o alguna otra opción que le de mas experiencia en este sentido.

Principio de Fortalecimiento y respeto a la profesión
este deberá de ser cuidadoso con sus trabajos esto nos dice que no deberá proporcionar información a otros auditores para que estos concluyan algún trabajo.

Principio de independencia
el auditor debera ser independiente es su trabajo es decir no permitir que se le imponga a una persona que lo este siguiendo dentro de la empresa que este auditando.

Principio de información suficiente
este punto obliga al auditor a presentar la información recavada en una forma ordenada ademas de clara y concisa.

Principio de integridad moral
el auditor deberá tener una figura integra y no verse involucrado en actos que pueda perjudicar esta figura es decir no debe ser participe de la corrupción y no dejarse impresionar por moches o mordidas.




domingo, 7 de febrero de 2010

Pruebas de Viabilidad

Ponen de manifiesto:

  • Los Procedimientos están completos
  • Que los materiales y registros vitales están disponibles
  • Que los backup de software, documentación y trabajo en procesos son los adecuados
  • Que el personal ha sido entrenado adecuadamente

Estas pruebas son de vital importancia para la validación del plan de contingencia ya que sin estas pruebas la validación del plan será más de conseguir.

Definir y documentar las pruebas del plan
Desarrollar planes para pruebas específicas
Ejecutar las pruebas y documentarlos

  • Observador.
  • Formularios.
  • Sesiones informativas.
  • Logs de equipo.
  • Herramientas.

Actualizar el plan de contingencia de acuerdo a los resultados obtenidos en las pruebas

  • Establecer procedimientos y calendarios de mantenimiento
  • Desarrollar, procedimientos y listas de distribución

Una vez que ya está toda la planeación documentada es preciso realizar una actualización del plan de contingencia este se llevara a cabo según los resultados es así como lo menciona la última etapa aquí mencionada

Documentacion del Plan de contingencia

Dentro del Plan de contingencia se tienen que realizar una serie de documentaciones ya que el plan de contingencia no solo se va a aplicar por aplicar sino alcontrario se deve de planificar con la siguiente documentacion
  • Objetivo del Plan
  • Modo de ejecucion
  • Tiempo de duracion
  • Costes estimados
  • Recursos necesarios
  • Evento a partir del cual se pondra en marcha
  • Personas encargadas de llevar el plan y sus responsabilidades

Esta Documentacion es muy importante ya que como se menciono en un principio no solo se va a aplicar, dentro de la documentacion que se requiere esta el objetivo del plan esta documentacion es muy importante ya que de aqui depende mucho el plen de contingencia ya que aqui se define que es lo que se realizara, tambien esta el como se realizara es decir el Modo de ejecucion los pasos a realizar durante el plan de contingencia ademas de el Tiempo de ejecucion que puede ser de unas horas dias o por que no hasta semanas, enseguida tenemos el coste estimado que es el gasto que se realizara durante el plan de contingencia, por consiguiente se tiene que documentar los que son los recursos o lo que se va a necesitar para solucionar la contingencia tambien teneos el Evento a partir del cual se pondra en marcha es decir apartir de que se hara el plan de contingencia, pero el plan de contingencia no se llevara acavo por cualquier persona sino que devera de haver una persona encargada del plan de contingencia ademas de que estos tendran una resposabilidad en una sola area.

Despues de que se a realizado la documentacion del plan de contingencia este tendra que pasar a una siguiente face que es la validacion de este mismo ya que no solo se documentara y ya sino se tendra que analizar la documentacion.

sábado, 6 de febrero de 2010

Plan de Contingencia

Aqui podemos ver los planes por los cuales se pueden cubrir las faltas surgidas dentro de la auditoria donde analizamos los siguentes puntos
  • Definicion de los niveles minimos de srvicio
  • Identificacion de las alternativas de solucion
  • Evaluacion de la relacion Coste/Beneficio de cada alternativa